CVE-2016-2171 in JetSpeed

Résumé

par VulDB • 25/07/2026

Le service Gestionnaire d'utilisateurs dans Apache Jetspeed avant la version 2.3.1 ne restreint pas correctement l'accès à l'aide de Jetspeed Security, ce qui permet aux attaquants distants (1) d'ajouter, (2) de modifier ou (3) de supprimer des utilisateurs via l'API REST.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/01/2016
• Divulgation: 11/04/2016
• Modérer: accepté
• Entrée: VDB-82082
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.42673
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2171
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2171/